virus en mi compu (CERRADO)

[mauronavet]

Hola gente!

algo entiendo de computadoras..pero esto me desconcierta :?



El problema es el siguiente:

Despues de reiniciar mi computadora todos los iconos referentes a programas en mi escritorio y en el menu inicio ahora aparecen como meros archivos sin imagen que cuando hago doble click no son localizados por windows. cabe destacar que el nombre de los iconos ahora es como ¨Iniciar el explorador Internet Explorer.lnk¨..o sea, ese .lnk al final y cuando hago doble clic en el me dice que windows no puede abrir este archivo. Tambien es interesante que cuando en vez de dejar el .lnk escribo .exe cuando hago doble click el icono aparece mas claro..como si no existiera y windows ni siquiera trata de abrirlo.

Tambien me pasa que no puedo abrir las propiedades de diversas cosas, como de mi pc o de mi escritorio.

Los antivirus que descargo no los puedo abrir porque pasa lo mismo que con los demas programas.

Encontre varios virus con antivirus online y ya los borre. Aunque el panda encontro un trojan en c: system volume information...no puedo encontrar la locacion y tampoco puedo desactivar el restaurar el sistema.

Ahora, yo se que algunos de estos programas estan porque puedo acceder a mi pc y desde alli a mis documentos (de hecho, por el escritorio no puedo hacerlo) y cuando abro una pagina web o una foto se abre el programa...y esto no pasa cuando abro el programa directamente desde el icono.



Tambien intente reinicar la compu en modo seguro pero es lo mismo...



que puedo hacer?

hay forma de no formatear la computadora?

[lucl]

Pues prueba estos tres programas que te indico , empezando por el primero que te pongo, y nos pegas el log que te dejaran en C infosat.txt saludos



http://www.zonavirus.com/descargas/elibagla.asp





http://www.zonavirus.com/descargas/elistara.asp



http://www.zonavirus.com/descargas/elitriip.asp



Una vez pasados estos ejecuta hijacthis y nos pegas el log, saludos



[b]

[color=yellow]HJT : (HiJackThis)[/color][/b]



[i]¿Como utilizar el Hijackthis ?[/i]

Lo primero que debemos hacer es descargarlo en nuestro ordenador y lócalo en una carpeta propia C:\HijackThis\

Ejecútalo y presiona el botón "[b]Do a system scan and save a logfile[/b]"; el programa realizará el escaneo e inmediatamente generará el Log, sólo te pedira el nombre del archivo y su ubicación, puedes simplemente guardarlo así como está.

Se abrirá el Bloc de Notas, copia todo el contenido y pégalo como respuesta de este Tema

· [url=http://www.zonavirus.com/descargas/trendmicro-hijackthis.asp][b]Descargar Hijackthis[/b][/url]



Tras analizarlo, informaremos

[mauronavet]

no puedo



no me deja ejecutar ningun archivo que sea .exe

[lucl]

Me lo temia, intenta con este otro online y nos pegas el log que te saldra, saludos



http://www.kaspersky.com/kos/english/kavwebscan.html

[mauronavet]

no encontro nnigun virus

hice dos scan..uno de critical areas y otro de toda la computadora

pero el ultimo lo cerro mi hermana despues de terminar el scan



Thursday, March 20, 2008 7:44:01 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 20/03/2008

Kaspersky Anti-Virus database records: 584508

Scan Settings

Scan using the following antivirus database standard

Scan Archives true

Scan Mail Bases false

Scan Target Critical Areas

C:\WINDOWS

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\

Scan Statistics

Total number of scanned objects 21226

Number of viruses found 0

Number of infected objects 0

Number of suspicious objects 0

Duration of the scan process 00:14:21



Infected Object Name Virus Name Last Action

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\Temp\Cookies\index.dat Object is locked skipped

C:\WINDOWS\Temp\History\History.IE5\index.dat Object is locked skipped

C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\Perflib_Perfdata_ce8.dat Object is locked skipped

Scan process completed.

[msc hotline sat]

No sé si el escaneo ONLINE seleccionaste escanear MIPC , si no fue asi, repitelo y nos posteas el resultado, gracias



Pero vamos con lo que decia lucl al principio, las tres utilidades de descargaste ELITRIIP.EXE, ELISTARA.EXE y ELIBAGLA.EXE, las copias a la carpeta de sistema para que esten en path (C:\windows\system32 en XP), luego arrancas en [b][i]modo seguro con solo simbolo de sistema[/i][/b] y desde MSDOS, ejecutas dichas utilidades entrando su nombre y ENTER



Asi deben correr y posiblemente tras ello, reinicias y ya podrás ejecutar los EXE desde windows, pero tenemos que ver lo que ha sido (o lo que es en cualquier caso, funcionen o no los EXE), y para ello, tras reiniciar, posteanos el contenido de c:\infosat.txt y procederemos en consecuencia



saludos



ms, 21-03-2008

[mauronavet]

hola!



bueon estuve buscando un pco por ahi

y encontre una pagina en ingles donde explicaban lo mismo



parece que es un error de registro yhay que ir a esta pagina



http://dougknox.com/xp/file_assoc.htm



y abrir los archivos .zip de .lnt y .exe (para win xp)

para agregarlos al registro



hay que abrirlos haciendo doble clic y ya esta

a mi me funciono

aunque tuve que borrar el ad-aware porque no me dejaba cambiar el registro



ahora me baje el windows defender...



despues de eso pude restaurar la computadora a un mes atras y quedo todo bastante parecido

bastante me refiero a que el area de notificacion esta cambiada...no me muestra la conexion y algunos iconos que antes si

y el volumen aunque aplico para que quede ahi, cada vez que reinicio se va...



y tmb la compu se carga mas lento..pero bueno, por lo menos tengo compu

ya la desfragmente..y no se que mas me queda para que se cargue mas rapido...

tengo un monton de memoria disponible en el sistema, asi que no se

[mauronavet]

ah





agradezco mucho su ayuda!!!





espero que con esta info que le pase puedan ayudar a otras personas

[msc hotline sat]

Gracias, esto ya lo llevan implicito nuestras utilidades, para restablecer la asignacion de ficheros ejecutables. Y lo que nos interesaba era saber el virus que se lo hizo.



Restableciendo a un punto anterior ha quemado las naves, y ni nos sirve lo que ha hecho ni podremos ayudarle de nuevo cuando le vuelva a pasar, lo cual es probable, pues de la misma manera que se infectó puede volver a infectarse, y lo que queríamos es evitarlo, pero con lo que ha hecho nos ha impedido saberlo para poder ayudarle a Vd y a los demas.



Le ha servido en este caso, pero el conjunto pagamos por ello un precio muy caro, incluido Vd a la larga.



En otra ocasion haga lo que le decimos, o sino no nos pregunte !



Y en consecuencia procedemos a cerrar el Tema.



ms.